La IA de Google que se la pasa husmeando con citas y apareció justo a tiempo para arruinarle el día a los hackers

El otro día se me quedó colgado el antivirus cuando intentaba actualizar y pensé: si hasta a mí, que entiendo bastante poco, me pasa esto, imaginate lo que debe ser mantener a salvo los sistemas de un hospital. Spoiler: un quilombo. Esa sensación de vulnerabilidad made in Buenos Aires -donde un corte de luz te tira abajo el plan- es, más o menos en grande, lo que acaban de denunciar desde Google.

Un agujero con DNI y obra social a la vista

Resulta que la empresa mostró que su modelo Gemini 4 Argon detectó una falla en un programa que usan hospitales en varios países. Traducido al barrio: el sistema tenía una puerta abierta de par en par y, por ahí, se escapaban datos clínicos y personales de pacientes. Google lo probó sobre una plataforma llamada Wiz, que sirve justamente para auditar este tipo de entornos, y aclaró que otros modelos de inteligencia artificial no habían dado con el agujero.

Para que se entienda sin tener un posgrado en ciberseguridad: imaginá que el software del hospital es un PH con varias cerraduras. Argon fue el cerrajero que pasó, probó cada puerta, encontró una que cerraba con un golpe de viento -viento que en Buenos Aires tenemos todo el año- y la señaló antes de que entraran a robar los datos.

Qué hace Argon, en criollo

La gran promesa de Argon, presentado como orientado a tareas de ciberdefensa, es que junta tres oficios en uno. Primero, busca la falla, como quien rastrea una pérdida en una cañería. Después, valida que el problema sea real y no una falsa alarma. Y, por último, se ocupa él mismo de parchear el agujero, sin tener que llamar a un equipo humano para cada paso. Todo esto, según Google, en más de 20 lenguajes de programación, o sea, sirve para una cantidad enorme de sistemas distintos.

• Localizar la vulnerabilidad, como detectar una gotera antes que llueva.
• Confirmar que la falla existe y no es un scarecrow digital.
• Repararla de forma autónoma, sin esperar al plomero de turno.
• Revisar sistemas web mientras están funcionando, sin necesidad de mirarles el código fuente, parecido a controlar una casa sin abrir los cajones.

Lo de revisar sistemas ya operativos sin acceso al código fuente es un punto clave. Es como si un auditor entrara a un shopping, mirara las cámaras, los molinetes y las cajas funcionando, y pudiera decirte dónde hay un agujero de seguridad sin pedirte los planos. Para los equipos de seguridad, esto amplía muchísimo el alcance del análisis.

Un examen que pasó con nota

Como si fuera la foto de la libreta, Google mandó a Argon a rendir CWE-bench v1, una prueba internacional que evalúa si los modelos pueden encontrar y arreglar fallas críticas. El resultado fue primer puesto. La empresa usó ese número y el caso del software hospitalario como combo para mostrar que el modelo no viene a hacer marketing del vacío, sino que tiene un currículum concreto.

Cómo se accede, y mi consejo de la semana

Atención, dato importante para no frustrarse: el acceso no será abierto de entrada. Google lanzará a Argon de manera gradual, a través de Fairwind, un programa para socios y empresas especializadas que necesitan usar la IA en tareas de ciberdefensa sin las restricciones habituales, justamente por la sensibilidad del trabajo. La idea es ir soltándolo de a poco, monitorear cómo se comporta y recién después ampliar el reparto.

Mi consejo, bien terrenal: si manejás datos sensibles -un consultorio, una pyme, una app con cientos de usuarios-, no esperés a que aparezca una IA salvadora para revisar tus sistemas. Pedí una auditoría a un especialista, exigí que te muestren qué se probó y qué se parchó. Las IAs como Argon son una herramienta formidable, pero hoy, por ahora, están en pocas manos y en una etapa de prueba. Y en ciberseguridad, como en las cañerías, siempre es mejor prevenir que destapar el pozo cuando ya te inundó el living.